本文目录一览：
替换字符中的单引号 但是不替换带反斜杠的单引号怎么处理
单引号是字符，双引号是字符串，反斜杠是转义字符，是系统定义好的，不同的转义字符有不同的含义。
在input的标签里怎么绕过xss双引号的编码过滤
哥们，要是让你绕过去了，黑客也就绕过去了。不要想着从前台骗过过滤器，如果系统设置非常严格，所有从前台设置的输入信息都会被xss过滤器过滤，一般是把特殊字符删除或者转译(比如大于号小于号双引号斜杠等)，避免用户通过非法手段存储注入代码，但是一般的web系统，都不会在显示的时候重新转码，所以，如果你可以直接访问数据库，则可以讲特殊字符的代码直接写到数据库里，页面就会直接显示了。
引号前面加上反斜杠 (\) 什么意思
引号前面加上反斜杠 表示引号是ASCII字符，不作为语句语法用途：
("eat at \"joe's\""）
eat at "joe's" -- 整个这串作为一个字符串，包括j前的引号和s后面的引号。
没有反斜杠的引号起语句语法作用。"string",两个引号间的东西是字符串。
不理解为（不划分为） "eat at \" 字符串, joe's\ 字符串, "" 字符串 ...
'eat at "joe\'s"' 里e 后面一个 \' 表示有斜杠的单引号是ASCII字符，不解释为语法上的单引号。
字符串
eat at "joe's"
为完整的一个字符串